Spam Zimbra localhost

Bom dia pessoal!

Estou a dias quebrando a cabeça aqui montando meu primeiro servidor Zimbra.

Verifico no log que o 127.0.0.1 está enviando milhares de spam! E não consigo localizar o erro!

Sep 22 09:23:10 mail postfix/smtp[18468]: 5CC212B996: to=<a123554319@yahoo.com.tw>, relay=127.0.0.1[127.0.0.1]:10030, delay=492610, delays=492536/73/0.01/1.4, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 94977205654)

Já verifiquei o relay e está fechado, dns reverso está ok também.

Alguém tem alguma ideia do que pode ser?

Agradeço a ajuda!

Pode ser que o spammer esta usando o usuário apache para enviar, desativa o apache, e deixa as contas configuradas somente no outlook, se for isto mesmo você procura a falha no apache.

Desabilitei o apache e a interface web do zimbra com o zmmailboxdctl e zmapachectl e ainda continua a enviar spam.

Se eu bloqueio a porta 25 dai para de enviar spam, mas eu não consigo receber e-mail, só enviar.

O servidor não esta em produção e não tem nenhuma conta outlook cadastrada, só estou usando via webmail mesmo.

Mais alguma ideia do que possa ser?

Acho que entendi mau. Você esta recebendo spam ou seu servidor esta enviando ?